遠端主機上安裝的 MySQL 版本比 5.0.90、5.1.43 或 5.5.0-m2 舊。這些版本使用的 yaSSL 比 1.9.9 舊，容易受到多個緩衝區溢位問題影響。這些溢位問題會允許遠端攻擊者造成伺服器當機。

遠端主機受到 GLSA-201201-02 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者或許能夠以 MySQL 處理程序的權限執行任意程式碼、造成拒絕服務情形、繞過安全性限制、解除安裝任意 MySQL 外掛程式，或是發動攔截式和跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.61。Ubuntu 8.04 LTS 已更新至 MySQL 5.0.95。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列資訊：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17835	MySQL < 5.0.90 / 5.1.43 / 5.5.0-m2 多個緩衝區溢位問題	Nessus	Databases	2012/1/18	2018/11/15	high
57446	GLSA-201201-02 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 弱點 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high

偵測

搜尋 Plugin

high

high

high